Cysicブリッジの脆弱性悪用で1,000万CYSトークンが発行
Cysicは、攻撃者が10月17日にクロスチェーンブリッジを悪用し、BNB Chain上で許可なく1,000万CYSトークンを発行したことを受け、ブリッジを停止しました。これはトークン総供給量の約1%に相当します。Cysicによると、メインネットへの影響はなく、ユーザーのウォレットにすでに保有されていた資産が直接盗まれたわけではありません。今回のブリッジ攻撃では、ブリッジを支えるデータベースにアクセスした攻撃者が、偽のトークン発行リクエストを送信しました。具体的なアクセス方法と検証の不備については、引き続き調査中です。
攻撃者は約28分の間に約720万CYSを売却してUSDTとBNBを得た後、資金を複数のチェーンに移し、約306.6 ETHを受け取りました。当時の価値は約72万7,000ドルでした。Cysicは発行から約76分後に受取先アドレスをブロックしましたが、その時点で約280万枚の不正トークンが残っていました。プロジェクトは、トークンや発生した損失をどう処理するかをまだ発表していません。
トレーダーが希薄化の可能性、流動性リスク、プロジェクトの対応を見極めるなか、今回のブリッジ事案は短期的にCYS価格の重しとなる可能性があります。長期的な影響は調査と是正措置次第です。ブリッジの停止だけで、Cysicのネットワーク全体が侵害されたことを意味するわけではありません。
Bearish
このインシデントはCYSにとって弱材料です。無許可のミントによってトークン総供給量の約1%に相当する供給が生み出され、その大部分がCysicの介入前に売却されたためです。短期的には、プロジェクトが調査を進める間、トレーダーは売り圧力を見込み、ブリッジの安全性に疑問を抱き、保有エクスポージャーを減らす可能性があります。ブリッジの停止とアドレスのブロックは、それ以上の活動を抑える可能性がありますが、残存トークンや損失の有無に関する不確実性は解消しません。
長期的には、より広範なネットワークとユーザー資産が安全であることをCysicが確認し、エクスプロイトがどのように発生したかを説明したうえで、無許可トークンと影響を受けた関係者への信頼できる対応策を示せば、CYSは回復する可能性があります。一方、対応の遅れや不十分な是正措置、新たなセキュリティ懸念があれば、価格と流動性への圧力が長引くおそれがあります。入手可能な情報からは、より広範なネットワークに恒久的な損害が生じたとは確認できないため、影響の規模と期間は依然として不確かです。